Les nouvelles façons de sensibiliser à la cybersécurité
Le module annuel ne suffit plus. Ce qui prend le relais.
Le e-learning d’une heure par an coche une case mais change peu les comportements. Seuls 45 % des salariés disent participer activement aux formations de sensibilisation, et le manque de temps est la première raison citée. Pour progresser, il faut changer de format, pas seulement de contenu.
Pourquoi le format classique s’essouffle
- Trop long, trop rare : une session par an s’oublie avant la prochaine attaque.
- Trop théorique : lire une règle n’apprend pas à la tenir sous pression.
- Trop solitaire : personne n’en parle à la machine à café.
- Mal mesuré : on suit le taux de complétion, pas le comportement.
Six méthodes qui ont fait leurs preuves
- L’immersion : vivre l’attaque dans une scène du quotidien, en quelques minutes.
- Le quiz collectif en salle ou à distance : apprendre ensemble, débattre, confronter les réflexes.
- Le micro-cours avec atelier : une notion, quelques pages, un exercice qui valide.
- La simulation de phishing et de QR code : vérifier que le réflexe tient dans la vraie vie.
- Le coach IA : une réponse immédiate à « ce mail est-il un piège ? ».
- L’affichage et les rappels courts : garder le sujet visible entre deux sessions.
Les six méthodes, en images
Immersion, quiz collectif, micro-cours, simulation, coach, mesure : ce que ça donne sur la plateforme.
Mesurer le comportement, pas la complétion
La bonne question n’est pas « qui a fini le module ? » mais « qui signale un mail suspect ? », « qui clique encore ? », « quelle équipe décroche ? ». Un indicateur par personne, suivi dans le temps, permet de cibler ceux qui en ont besoin au lieu de tout le monde.
Ce que ROOMCA met en place
Immersions
Plus de 150 situations jouables, du faux support au faux virement.
Kelca
Le quiz collectif, en salle, à distance ou en autonomie avec échéance.
Roomy Academy
Des cours courts avec questions de contrôle et ateliers, regroupés en packs.
Simulations
Campagnes de phishing et de QR code piégés, avec un parcours pour ceux qui cliquent.
Roomy, le coach IA
Il répond aux questions et analyse un mail ou une capture douteuse.
ScoreCyber
Un indicateur par personne pour cibler et suivre.
Questions fréquentes
Le e-learning est-il devenu inutile ?
Non, mais seul il ne suffit plus. Il gagne à être court, interactif et mêlé à des mises en situation et à des moments collectifs.
Par quelle méthode commencer ?
Par une immersion courte pour tous et une séance collective : elles créent l’intérêt. Les simulations et le suivi par personne viennent ensuite.
Combien de temps prévoir par collaborateur ?
Quelques minutes régulièrement plutôt qu’une heure par an : c’est la régularité qui ancre le réflexe.